華為推出基于自進化AI的安全態勢感知系統HiSec Insight
2020年4月21日,華為在線上舉辦了一場“安全新視界,AI知未然”發布會,推出全新的華為HiSec Insight安全態勢感知系統。這是一款基于自進化AI檢測引擎,它如同企業的“安全大腦”,能夠對整個企業網絡安全態勢進行精準預測,以提升網絡的威脅處置能力和安全運維效率的網絡安全態勢感知系統。
AI來助力,讓安全態勢更精準更快速
其實“安全態勢感知”的熱度已經持續好幾年,但是發展卻遭遇越來越多的瓶頸:一方面以APT為代表的高級網絡攻擊日益頻繁且變異快速,傳統的基于簽名的威脅檢測技術不足以對抗更加專業化的攻擊,另一方面,基于威脅情報的檢測能力依賴于數據的新鮮程度和數據有效性,但是數據的精準把握難度越來越大,這主要是因為仍然依賴于人工來從海量報警信息中找尋并判斷出信息的有效性和重要程度,工作量大重復勞動多,安全運維人員往往疲于應付,威脅分析和處置效率低。更大的挑戰也來自客戶,因為標準化產品很難滿足個性化需求,客戶希望安全態勢感知系統能夠更加貼近具體的業務訴求。
正是看到了這些挑戰,華為HiSec Insight安全態勢感知系統,創新性融合AI技術,通過自動進化的AI檢測引擎來提高針對高級未知威脅的檢出率和準確率,實現整體網絡安全態勢的精準檢測。并通過安全推理和策略可視化編排能力,提升安全運維人員面臨的海量告警分析效率和威脅的快速閉環處置能力。此外,通過打造全可控開放式的安全底座,提供微服務的架構,像搭樂高積木一樣快速開發統一風格的高質量應用。
HiSec Insight三大關鍵能力打開安全新視界
記者了解到,華為HiSec Insight安全態勢感知系統具備三大關鍵能力,令企業在感知精準度、運維成本、業務多樣化方面得到顯著的提升。
感知自進化:基于自進化AI檢測引擎,威脅檢測精確率大于95%。
通過iEVO檢測模型自進化算法,將獨立的AI檢測模型進行聚合調優、更新和分發,構建自進化AI檢測引擎。分布式AI檢測引擎將系統感知能力前移,基于iEVO算法實現多節點探針AI檢測模型的持續優化,大幅度提升整網的威脅檢出率。
運維自簡化:基于威脅知識圖譜的推理分析與策略可視化編排,運營成本降低30%。
基于安全風險因素、圖推理算法,構建安全推理與威脅響應雙引擎,威脅事件智能降噪,全面識別威脅風險;同時可對多種業務場景的威脅事件進行自動調查取證和聯動響應,實現分鐘級安全威脅事件處置閉環。
應用自適應:構建全可控開放式數字安全底座,精準匹配而快速地開發應用。
基于標準化的微服務架構,將大數據平臺能力、數據庫、威脅分析等按照服務方式提供,重塑應用開發模式,輕松對接第三方應用,實現應用快速開發,滿足客戶多樣化業務訴求。同時,華為安全態勢感知系統采用可控的硬件平臺服務器、操作系統、大數據平臺、數據庫軟件等,確保系統的安全可靠、全面可控。
安全迎接新基建 覆蓋應用全場景
51CTO記者認為,時下新基建熱潮方興未艾,企業數字化網絡安全防御體系從未像現在這樣迫切希望解決安全問題,華為在此時推出HiSec Insight安全態勢感知系統恰逢其時。華為這套基于自進化AI的安全態勢感知系統,不僅應用場景更廣,涵蓋了新基建下5G、工業互聯網、大數據中心等廣泛場景,而且讓邊界日益模糊的安全防控變得切實可行,更加高效,讓網絡安全威脅無所遁形。
事實上,華為對安全態勢感知的判斷與業界主流專家觀點不謀而合,HiSec Insight安全態勢感知系統的面世也得到了安全業界的廣泛認可。北京大學計算中心網絡安全室主任周昌令認為,基于大數據和人工智能的網絡安全態勢感知系統是未來發展方向,通過多維關聯分析能力,幫助人們從全局視角理解網絡的安全狀態。同時具備不斷“學習”進步、動態演進的分析引擎可以較好應對日益變化的攻防對抗。
南方電網電力調度控制中心通信處主管張思拓也提到:“沒有網絡安全就沒有電網安全,智能電網向數字化的轉型過程中,網絡安全成為不可回避的問題,安全態勢感知亦成為不可或缺的重要支撐平臺。面向未來,還將進一步減少人工干預,自動化挖掘安全威脅,智能化隔離威脅源,確保電力系統安全穩定運行。”
華為安全產品領域副總裁王峰最后強調,未來華為HiSec Insight通過開放的軟硬件平臺,結合將AI和大數據技術應用于安全檢測領域的研究積累,打造完全開放創新的“數字安全底座”。他指出,華為希望與合作伙伴攜手共建能夠滿足客戶業務需求、提供優質服務體驗的安全態勢感知系統,促進安全產業健康發展。